DSGVO Datenschutzerklärung:

Verantwortlicher:
Flotus GmbH · Theresianumgasse 6/16 · 1040 Wien · hello@flotus.at

Diese Datenschutzerklärung gilt für www.flotus.at und shop.flotus.at.
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich.

1. Buchungen & Online-Shop
Bei Buchungsanfragen per E-Mail sowie Käufen über shop.flotus.at verarbeiten wir Name, Kontaktdaten, Bestelldaten und Zahlungsinformationen zur Vertragserfüllung. Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden. Allgemeine E-Mail-Anfragen werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) verarbeitet und nach 3 Jahren gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Buchungskorrespondenz 3 Jahre (§ 1489 ABGB); Rechnungsbelege 7 Jahre (§ 132 BAO)

E-Mail
Die geschäftliche E-Mail-Kommunikation erfolgt über Google Workspace (Google Ireland Ltd, Gordon House, Dublin 4, Irland).
Drittlandübertragung: Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.

Auftragsverarbeiter – Online-Shop:
Shopify International Ltd, Victoria Avenue, Blackrock, Co. Dublin D18 DH60, Irland
(shopify.com/legal/privacy) — AVV nach Art. 28 DSGVO liegt vor. Drittlandübertragung: Shopify verarbeitet Daten unter anderem in Kanada (Angemessenheitsbeschluss der EU-Kommission) und den USA (EU-US Data Privacy Framework).

Datenbank 
Für den Betrieb des SUP Automaten und Gutscheine werden Buchungsdaten (Name, Telefonnummer, Buchungszeitpunkt) in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hosting: AWS eu-west-1 (Irland) — Daten verbleiben in der EU.
Speicherdauer: Für die Dauer des Vertragsverhältnisses sowie anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen (§ 132 BAO: 7 Jahre für Rechnungsbelege).

Automatisierung
Zur Verarbeitung von Buchungsdaten zwischen Online-Shop und Datenbank wird n8n (n8n GmbH, Oberwallstraße 6, 10117 Berlin, Deutschland) eingesetzt. Die Daten verbleiben in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Webhosting
Diese Website wird bei easyname GmbH, Salzgries 15, 1010 Wien, Österreich gehostet. Beim Aufruf werden automatisch Server-Logfiles (IP-Adresse, Browsertyp, Zeitpunkt) erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Speicherdauer: 14 Tage

App-Hosting
Die Web-App wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet.
Drittlandübertragung: Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Google Tag Manager
Wir verwenden Google Tag Manager zur Verwaltung von Website-Tags. GTM selbst speichert keine Cookies und erfasst keine personenbezogenen Daten. Die über GTM eingebundenen Dienste werden in dieser Datenschutzerklärung gesondert aufgeführt.
Anbieter: Google Ireland Ltd, Gordon House, Dublin 4, Irland

Cookie-Verwaltung
Für die Verwaltung der Cookie-Einwilligungen nutzen wir TermsFeed (termsfeed.com). Dabei wird Ihre Einwilligungsentscheidung in einem Cookie gespeichert.
Rechtsgrundlage: § 165 TKG 2021 (technisch notwendig)

2. Zahlungsabwicklung
Je nach gewählter Zahlungsart werden erforderliche Zahlungsdaten direkt an den Zahlungsdienstleister übermittelt. Flotus GmbH erhält keine vollständigen Zahlungsdaten.

Anbieter
Sitz
Klarna AB - Sveavägen 46, 111 34 Stockholm, Schweden
Stripe Payments Europe Ltd (Mastercard / Visa / Maestro / Apple Pay / Google Pay) - 1 Grand Canal Street Lower, Dublin 2, Irland
Drittlandübertragung: Stripe Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
PSA Payment Services Austria GmbH (EPS) - Handelskai 92, 1200 Wien
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Für die jeweilige Datenschutzpraxis der Zahlungsdienstleister verweisen wir auf deren eigene Datenschutzerklärungen.

Kommunikation via WhatsApp (SUP Automat)

Für den SUP Automat ist die Angabe einer Mobiltelefonnummer beim Kauf verpflichtend. Nach Buchungsabschluss werden automatisierte Nachrichten (Schloss-Codes, Mietinformationen) über WhatsApp übermittelt.

Anbieter: WhatsApp LLC, 1601 Willow Road, Menlo Park, CA 94025, USA (ein Unternehmen von Meta)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandübertragung: Meta Platforms Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Für die Dauer der Mietzeit; WhatsApp-Nachrichtenverlauf unterliegt den Datenschutzbestimmungen von WhatsApp/Meta.

3. Verleih – Ausweisverwahrung
Beim Verleih von Sportgeräten wird ein Identitätsdokument vorübergehend als Kaution entgegengenommen. Dies wird ausschließlich durch geschultes Personal durchgeführt. Die Kaution wird sicher verwahrt, weder kopiert noch digital erfasst, und bei Rückgabe sofort persönlich retourniert. Es werden keine Daten daraus gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Ausschließlich für die Dauer des Verleihs

4. Newsletter
Mit der Anmeldung über shop.flotus.at willigen Sie per Double-Opt-In in den Erhalt von Werbenachrichten ein. Die E-Mail-Adresse wird über Shopify Email verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer: Bis zum Widerruf der Einwilligung
Widerruf: Jederzeit über den Abmeldelink im Newsletter oder per E-Mail an hello@flotus.at

5. Website-Analyse (Google Analytics)
Auf www.flotus.at verwenden wir Google Analytics, sofern Sie über das Cookie-Banner eingewilligt haben. Dabei werden anonymisierte IP-Adressen, Gerätedaten und Nutzungsverhalten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Anbieter: Google Ireland Ltd, Gordon House, Dublin 4, Irland
Drittlandübertragung: Google LLC (USA) ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert.
Speicherdauer: max. 14 Monate
Widerruf: Cookie-Einstellungen auf der Website oder tools.google.com/dlpage/gaoptout

6. Social Media
Links zu Instagram und Facebook (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland) sowie YouTube (Google Ireland Ltd, Gordon House, Dublin 4, Irland). Erst durch aktives Anklicken werden Daten an Meta bzw. Google übertragen. Für eingebettete Inhalte gilt dies bereits beim Laden der Seite, sofern Sie eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Drittlandübertragung: Meta Platforms Inc. und Google LLC (USA) sind unter dem EU-US Data Privacy Framework zertifiziert.

7. Cookies
Technisch notwendige Cookies werden auf Basis von § 165 TKG 2021 gesetzt. Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner aktiviert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

 
Ihre Rechte (Art. 15–21 DSGVO)
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Anfragen richten Sie bitte an: hello@flotus.at

Beschwerderecht
Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Datenschutzbehörde
Barichgasse 40–42 · 1030 Wien
dsb@dsb.gv.at · dsb.gv.at

Stand: April 2026